Испытания вытяжных систем уровня BSL-3 в установленном состоянии: почему заводских данных недостаточно

Клапан Вентури, установленный в обратном направлении в помещении дезактивации уровня BSL-3, оставался незамеченным в течение десяти лет. И не потому, что оборудование было дефектным при выпуске с завода — оно почти наверняка прошло все предъявленные ему приемочные испытания, — а потому, что после завершения ввода в эксплуатацию никто не проверил соответствие установленной конфигурации фактическим условиям на объекте. Цена такого упущения не всегда выражается в виде единичного катастрофического события; чаще всего она незаметно накапливается в виде ухудшенного контроля давления, ненадежных показаний датчиков и логики управления, которая никогда не проверялась в реальных условиях сбоев. Критерием, отличающим обоснованную вытяжную систему уровня BSL-3 от той, которая лишь задокументирована, является то, были ли данные приемки собраны непосредственно в здании, когда все воздуховоды, заслонки, системы управления и соединительные элементы помещений находились в окончательной конфигурации. Приведенная ниже информация поможет вам определить, какие режимы отказа структурно незаметны при заводских испытаниях, в каких случаях определение ответственности становится действительно сложной задачей, а также какие данные, относящиеся конкретно к объекту, необходимы перед приемкой вытяжной системы.

Конфигурация воздуховодов и заслонок с учетом особенностей объекта

В ходе заводских приемочных испытаний проверяется сам компонент. Испытания в установленном состоянии проверяют правильность выполненных работ — каждый вырез на месте монтажа, ориентацию заслонок, отводы воздуховодов и соединения проводки, выполненные после того, как оборудование покинуло производственные цеха изготовителя. Это не одно и то же, и их приравнивание является основной причиной долгосрочных сбоев в работе вытяжных систем уровня BSL-3.

Пример с обратно установленным клапаном Вентури — это не просто история о некачественном оборудовании. Это доказательство того, что ошибки в конфигурации могут остаться незамеченными на протяжении всего цикла строительства и ввода в эксплуатацию и сохраняться в течение всего срока службы объекта. Клапан, физически установленный в неправильном положении, не будет обнаружен ни при проверке статического давления, ни при визуальном осмотре, если кто-то специально не будет его искать. Когда ошибка касается устройств, определяющих направление потока в системах дезактивации или вытяжки, последствием становится не просто неудобство при техническом обслуживании — это долгосрочное нарушение иерархии воздушных потоков, от которой зависит герметичность лабораторий уровня BSL-3.

С практической точки зрения это означает, что проверка конфигурации воздуховодов и заслонок должна проводиться в состоянии «по факту выполнения работ», при этом каждое устройство должно проверяться на соответствие проектному замыслу в установленном положении и ориентации. Стандарт ISO 14644-3:2019 определяет рамки методов испытаний, применимых к чистым помещениям и контролируемым средам, и хотя он напрямую не регулирует проверку конфигурации воздуховодов для лабораторий уровня биобезопасности 3 (BSL-3), его принципы испытаний в установленном состоянии подтверждают, почему заводская сертификация на уровне компонентов не может заменить проверку смонтированной системы на месте. Проверка конфигурации не является излишней — это первое доказательство того, что вытяжная система физически работает так, как это предусмотрено чертежами.

Проверка работы выхлопной системы после монтажа и регулировки

Наиболее значимые режимы отказа в введенной в эксплуатацию вытяжной системе уровня биологической безопасности 3 (BSL-3) не носят статический характер — они возникают в переходных процессах. Запуск вентилятора, отказ вентилятора, контролируемое отключение и неисправность датчика приводят к динамическому взаимодействию между производительностью вытяжки, реакцией системы притока, давлением в помещении и положением заслонки, которое невозможно достоверно воспроизвести в заводских условиях. На заводе тестируется отдельное устройство или панель; невозможно проверить, что произойдет, когда это устройство отреагирует на сигнал от системы автоматизации здания, которая, в свою очередь, реагирует на состояние помещения, реагирующего на вентилятор, который только что отключился.

Три задокументированных сценария сбоев демонстрируют, почему это имеет значение на практике, причем каждый из них относится к отдельному звену в цепочке управления.

Общим для этих случаев является не тип неисправности — причины варьируются от сбоев в логике управления последовательностью работы вентиляторов до отказа датчиков и ошибок интеграции с системой автоматизации здания (BAS). Общим для них является то, что характер неисправности становится заметным только при работе всей системы в установленном состоянии с реальными управляющими сигналами, реальным ходом заслонок и реальной обратной связью по давлению в помещении. Неисправный датчик статического давления, создающий в помещении избыточное давление на 2,5 дюйма, в то время как система управления зданием (BAS) сообщает о нормальной работе, невозможно обнаружить путем проверки заводского сертификата калибровки датчика. Повреждение газопроводов лаборатории в данном случае стало косвенным следствием несогласованности системы управления, а не дефектом оборудования.

Для команд, планирующих проверку систем контроля выхлопных газов, соответствующий объем испытаний включает в себя имитацию неисправностей — а не только подтверждение того, что система работает корректно в нормальных условиях. Сценарии отключения вентилятора, имитация неисправностей датчиков и последовательности контролируемого отключения должны выполняться с регистрацией динамики давления с высоким разрешением и с интервалами, достаточно короткими для фиксации мгновенных изменений направления давления. Журнал динамики давления с частотой отбора данных каждые пять минут не позволит обнаружить изменение направления давления, длящееся считанные секунды.

Недостатки заводских испытаний на герметичность и давление

Заводская документация может подтвердить, что фильтр прошел испытания, вентилятор соответствует номинальной кривой производительности, а заслонка срабатывает по команде. Однако она не может подтвердить, что построенное здание ведет себя в соответствии с проектом в динамических условиях — а в случае вытяжных систем уровня BSL-3 само здание является частью системы локализации таким образом, что заводские испытания не могут охватить все аспекты его работы.

Четыре условия, приведенные в таблице ниже, представляют собой отдельные категории отказов: одно из них связано с инженерным компромиссом в отношении степени герметичности объекта, другое — с упущением при интеграции систем управления, третье — с износом механических узлов, а четвертое — с отказом контрольно-измерительных приборов. Каждое из них остается незамеченным при сертификации завода по разным конструктивным причинам.

Вопрос о намеренной утечке заслуживает особого внимания, поскольку он противоречит интуитивному представлению о том, что чем герметичнее здание, тем оно безопаснее. Лаборатория уровня BSL-3, построенная слишком герметично, может, казалось бы, поддерживать стабильное давление в статических условиях, но при этом не иметь направленных путей воздушного потока, необходимых для обеспечения локализации в динамических ситуациях — при отказе вентилятора, контролируемом отключении или замене фильтра. Утечка, которая защищает объект в такие моменты, должна быть специально предусмотрена в конструкции ограждающих элементов, а затем проверена на месте. Если она отсутствует, поскольку никогда не устанавливалась, или является недостаточной из-за того, что решения по балансировке изменили характеристики ограждающих элементов, показания статического давления не выявят эту проблему. А вот картирование давления и дымовые испытания в установленном состоянии позволят это сделать.

Пробел в интеграции систем управления — клапаны Вентури, которые в течение десяти лет не регулировали расход, поскольку их системы управления так и не были подключены к системе ОВКВ, — представляет собой отдельную категорию «невидимых» сбоев. Ни одно заводское испытание клапана, контроллера или воздухообрабатывающей установки (АХУ) в отдельности не позволило бы выявить отсутствие такой интеграции. Именно такого рода упущение выглядит как нормальная работа вплоть до того момента, пока кто-нибудь не проведёт полное тестирование интеграции системы и не обнаружит, что модуляция, на которой был основан проект, так и не происходила. Для систем типа «Bag In Bag Out», обеспечивающих фильтрацию вытяжных газов уровня BSL-3, проверка интеграции данного типа имеет не менее критическое значение — а Сумка в сумке Корпус фильтра, который находится в исправном механическом состоянии, но у которого никогда не было подтверждено правильное срабатывание перепускного клапана в установленной последовательности управления, не обеспечивает полной гарантии герметичности, независимо от результатов заводских испытаний.

Распределение ответственности за сбои при установке

Основная сложность при вводе в эксплуатацию вытяжной системы BSL-3 обычно заключается не в обнаружении неисправности, а в определении, кто за нее несет ответственность. Такой симптом, как неправильный перепад давления, может быть вызван заводским дефектом датчика, ошибкой при монтаже воздуховода, решением по балансировке, изменившим распределение воздушного потока, или упрощением интеграции систем управления, которое так и не было выявлено во время строительства. После завершения этапа строительства и ухода подрядчиков выяснить эти причины становится действительно сложно и несоразмерно дорого.

Обрушение потолка во время программирования систем управления в Университете Южной Алабамы привело к затратам на перепроектирование и строительство в размере почти $1 миллиона, а также к задержкам в графике работ, последствия которых выходят за рамки непосредственного финансового ущерба. Этот случай иллюстрирует финансовые последствия, возникающие, когда заводские дефекты и проблемы с монтажом не выявляются до полного ввода в эксплуатацию — не в качестве ориентира по затратам, а в качестве примера того, что происходит, когда обнаружение происходит слишком поздно и вопрос о том, кто несет ответственность, не имеет однозначного ответа. Стоимость неисправности, обнаруженной во время испытаний в установленном состоянии, пока подрядчики и поставщики еще находятся на объекте, категорически отличается от стоимости той же неисправности, обнаруженной после ввода объекта в эксплуатацию.

Независимая группа по вводу в эксплуатацию, привлечённая ещё на этапе проектирования — а не после завершения строительства, — имеет наилучшие возможности для фиксации разницы между характеристиками оборудования, предоставленными производителем, и характеристиками оборудования, установленного на объекте. Это критерий планирования, а не требование нормативных актов, однако он напрямую влияет на то, удастся ли быстро урегулировать споры об ответственности или же они затянутся. Когда в протоколе ввода в эксплуатацию четко отражено, что было проверено на заводе, что — при монтаже, а что — после балансировки и интеграции систем управления, установить причину сбоя, возникшего после ввода объекта в эксплуатацию, становится значительно проще. Если же эти записи смешаны или отсутствуют, каждая сторона может обоснованно отрицать свою вину, и ни у кого не возникает обязательства эффективно устранить проблему.

Корректирующие меры при наличии поставщиков

В результате оценки состояния десятилетнего объекта уровня биологической безопасности 3 (BSL-3) был составлен перечень мер по устранению недостатков, включающий замену неправильно установленных клапанов Вентури, повторную калибровку всех датчиков системы отопления, вентиляции и кондиционирования воздуха (ОВКВ), а также полную интеграцию систем управления воздухообрабатывающей установкой (ВОУ) и вытяжными вентиляторами, которые ранее не были подключены. Каждая из этих мер не представляет технических сложностей. Причиной их высокой стоимости и значительных неудобств на десятом году эксплуатации является не техническая сложность, а то, что первоначальные подрядчики уже ушли, документация по фактическому состоянию объекта может не отражать то, что было установлено на самом деле, а объект продолжает функционировать.

Те же самые корректирующие меры, выявленные в ходе испытаний в смонтированном состоянии до ввода объекта в эксплуатацию, имеют совершенно иной масштаб с точки зрения затрат и влияния на график работ. Замена клапана, когда подрядчик-монтажник еще находится на объекте, занимает один рабочий день. Замена клапана на действующем объекте уровня биологической безопасности 3 (BSL-3) требует соблюдения протоколов дезактивации, согласования доступа и, возможно, принятия временных мер локализации. Повторная калибровка датчиков в рамках ввода в эксплуатацию является запланированной операцией. Повторная калибровка датчиков в рамках модернизации на объекте, на котором ведется работа, представляет собой незапланированное прерывание производственного процесса.

Практическое преимущество такого планирования очевидно: испытания в условиях эксплуатации создают период, в течение которого специалисты, создавшие систему, остаются доступными, подотчетными и связанными договорными обязательствами. Этот период заканчивается, когда объект принимает систему в эксплуатацию. Для Лаборатории модульного типа уровня BSL-3/BSL-4 Поскольку целостность вытяжной системы является основополагающим элементом модели локализации, использование этого периода для проведения полной проверки интеграции — а не только статических проверок работоспособности — является наиболее экономически эффективным способом управления рисками на данном этапе проекта.

Конкретные корректирующие меры, выявленные в ходе оценки того или иного объекта, не следует рассматривать как универсальный контрольный список. Речь не идет о том, что на каждом объекте уровня BSL-3 потребуется замена клапанов или работы по интеграции систем управления. Дело в том, что необходимые корректирующие меры обойдутся значительно дешевле и их будет проще реализовать до завершения этапа строительства, а испытания в установленном состоянии — это механизм, позволяющий выявить такие меры, пока для этого еще есть возможность.

Порог допустимых значений для производительности установленной вытяжной системы

В рекомендациях CDC однозначно указано одно требование, в отношении которого не возникает никаких сомнений: в случае неисправности направление воздушного потока не должно меняться на противоположное. Выполнение этого требования предполагает наличие данных о динамике работы, характерных для конкретного объекта, зарегистрированных с интервалами, достаточно короткими для обнаружения кратковременных изменений направления воздушного потока — а не статического измерения давления в один конкретный момент времени и не заводской документации, подтверждающей соответствие вентилятора номинальной кривой производительности. Динамическое взаимодействие между отказом вытяжной системы, реакцией приточного вентилятора и давлением в помещении во время срабатывания защиты вентилятора является событием, характерным именно для данного объекта. Его невозможно заранее зафиксировать, и заводская документация не может заменить его.

Это единственный критерий приемки при испытаниях вытяжных систем уровня BSL-3, имеющий непосредственное нормативный вес, и доказательства, необходимые для его выполнения, категорически отличаются от доказательств, предоставляемых в рамках заводской сертификации. Журнал динамики давления с пятиминутными интервалами отбора проб может показывать стабильное среднее давление, при этом упуская изменение знака, которое длилось достаточно долго, чтобы иметь значение. Разрешение отбора проб при регистрации динамики давления во время моделирования отказа должно быть определено до начала испытаний, а не после сбора и анализа данных.

Помимо требования об отсутствии возможности отмены, более общий принцип заключается в том, что пороговые значения приемки должны определяться с учетом эксплуатационных характеристик установленного оборудования, а не как подтверждение того, что оборудование поступило на объект в рабочем состоянии. Объект, построенный десять лет назад, который потребовал существенного ремонта систем ОВКВ и вытяжки для соответствия первоначальному проектному замыслу, является доказательством того, что заводская приемка не устанавливает базовый уровень эксплуатационных характеристик, сохраняющийся с течением времени. Она подтверждает лишь то, что оборудование было приемлемым до монтажа. Соответствует ли установленная система проектным замыслам — и продолжает ли она им соответствовать — это вопрос, на который могут ответить только данные, полученные непосредственно на объекте.

Для команд, занимающихся анализом того, что на самом деле должно входить в приемку объекта, стандарты ASTM E2500-25, регулирующие спецификацию, проектирование и верификацию систем производства фармацевтической и биофармацевтической продукции, предлагают научно обоснованную и ориентированную на оценку рисков структуру, которая позволяет определять требования к доказательствам верификации, соразмерные риску, который представляет данная система. Применительно к вытяжной системе уровня биологической безопасности 3 (BSL-3) это означает, что пакет документов для приемки должен включать данные о динамике давления в условиях имитации отказа, доказательства интеграции систем управления, результаты проверки герметичности и записи об откалибровке датчиков — не в качестве формальности в документации, а в качестве доказательной базы, подтверждающей обоснованный вывод о том, что установленная система функционирует в соответствии с проектом.

Самым весомым аргументом в пользу испытаний в условиях реальной эксплуатации является не соблюдение нормативных требований, а тот факт, что результаты заводских испытаний по своей сути не могут дать ответы на вопросы, определяющие, будет ли вытяжная система уровня BSL-3 функционировать должным образом в критический момент. Динамика давления, выявляющая кратковременные изменения направления потока; дымовые испытания, подтверждающие направленность воздушных потоков; протоколы интеграции систем управления, демонстрирующие правильную реакцию заслонок и вентиляторов на сигналы неисправности: все это не является излишними проверками, проводимыми в дополнение к заводской приемочной проверке. Это первые доказательства того, что система в том виде, в котором она была построена, сбалансирована, подключена и интегрирована в здание, действительно работает так, как того требует проект.

Перед приемкой вытяжной системы уровня BSL-3 пакет документации следует проанализировать с учетом следующих трех вопросов: включает ли он динамическое моделирование отказов с анализом динамики в высоком разрешении? Подтверждает ли он, что каждый интерфейс управления — между системой автоматического управления зданием (BAS), установкой кондиционирования воздуха (AHU) и вытяжными вентиляторами — был протестирован в установленной конфигурации? И устанавливает ли он задокументированный базовый уровень, по отношению к которому можно будет оценивать будущую производительность? Если какой-либо из этих трех пунктов отсутствует, решение о приемке принимается на основе неполных данных, а затраты, связанные с тем, что эти данные могли бы выявить, проявятся позже, в более дорогостоящий момент в течение срока эксплуатации объекта.

Часто задаваемые вопросы

Вопрос: Что делать, если первоначальные подрядчики уже завершили работы до окончания испытаний в установленном состоянии — можно ли в таком случае эффективно устранить недостатки?
A: Исправление всё ещё возможно, но обойдётся значительно дороже и займёт больше времени. После того как подрядчики завершили работы, отсутствуют договорные рычаги, позволяющие вернуть их по первоначальным ставкам; документация по фактическому состоянию может не отражать то, что было физически установлено; а любые исправления на действующем объекте уровня BSL-3 требуют соблюдения протоколов дезактивации и координации доступа в дополнение к техническим работам. Разница в стоимости исправления неудачной интеграции систем управления во время ввода в эксплуатацию по сравнению с исправлением на объекте, уже находящемся в эксплуатации, не является незначительной — она кардинальна. Испытания в установленном состоянии наиболее ценны именно потому, что создают возможность привлечения к ответственности до того, как это окно возможностей закроется.

Вопрос: В какой момент увеличение утечки в воздуховодах с целью сброса давления начинает подвергать риску герметичность системы, а не обеспечивать её защиту?
A: Универсального порогового значения не существует — ответ зависит от конкретных целевых значений перепада давления, геометрии помещения и динамического поведения системы вытяжки и притока воздуха при аварийных ситуациях. В проектной документации должен быть указан допустимый диапазон утечек, а испытания на объекте должны подтвердить, что установленная система удерживания утечек находится в пределах этого диапазона. Слишком малая утечка лишает систему направляющих путей воздушного потока, необходимых во время остановок; слишком большая утечка подрывает перепад давления, от которого зависит эффективность модели локализации при нормальной эксплуатации. Ни одно из этих состояний невозможно обнаружить только по показаниям статического давления — для подтверждения того, что герметичность системы в установленной и сбалансированной конфигурации соответствует проектным требованиям в обоих случаях, требуется картирование давления и испытания с использованием дыма.

Вопрос: Как проводится испытание в условиях установки на объекте уровня биологической безопасности 3 (BSL-3), в котором используется модульная конструкция вместо воздуховодов, изготовленных на месте?
A: Модульная конструкция сокращает количество некоторых конфигурационных параметров, но не устраняет необходимость в испытаниях в условиях реальной установки. Интерфейсы между модулями — соединения воздуховодов, передача управляющих сигналов, точки интеграции с системой автоматизации здания (BAS) и реакция заслонок на границах между модулями — представляют собой условия, формирующиеся при монтаже на объекте, которые невозможно проверить в ходе заводских приемочных испытаний отдельных модулей. Здесь имеют место те же режимы отказа: реакция на отключение вентилятора, интеграция датчиков и поведение давления в динамических условиях — это события системного уровня, которые проявляются только при совместной работе всей установленной конфигурации.

Вопрос: Требуется ли по закону привлечение независимого агента по вводу в эксплуатацию для приемки вытяжной системы уровня BSL-3, или это решение принимается исключительно в целях управления рисками?
A: Это решение, связанное с управлением рисками, а не требование нормативных актов. Ни в рекомендациях CDC, ни в стандарте ISO 14644-3:2019 не оговаривается обязательное привлечение независимого агента по вводу в эксплуатацию. Практическая ценность заключается в том, что специалист, привлечённый ещё на этапе проектирования, может установить чёткую, задокументированную границу между характеристиками оборудования, поставленного с завода, и характеристиками оборудования, установленного на объекте — именно эта документация определяет, можно ли эффективно установить причину неисправности, возникшей после ввода в эксплуатацию, и устранить её. Без такой задокументированной границы каждая сторона в споре может обоснованно отрицать свою ответственность. Таким образом, решение о раннем привлечении независимого специалиста по вводу в эксплуатацию сводится к вопросу о том, какой риск определения ответственности владелец готов взять на себя после завершения этапа строительства.

Вопрос: Если для утверждения результатов требуется моделирование динамики давления с высоким разрешением в ходе симуляции разрушения, какой интервал дискретизации на самом деле достаточен для фиксации мгновенного изменения направления давления?
A: В статье указывается, что пятиминутные интервалы являются недостаточными и что частота отбора проб должна быть достаточно высокой, чтобы обнаруживать перепады давления, длящиеся секунды, однако конкретный интервал следует определить до начала испытаний с учетом характеристик реакции системы управления. Для сценариев срабатывания вентиляторов, в которых приточные вентиляторы могут реагировать за считанные секунды, а изменения давления могут длиться всего несколько секунд, отбор проб с интервалом в одну секунду или менее является подходящей отправной точкой для данной последовательности испытаний. Ключевой принцип заключается в том, что требуемое разрешение должно определяться на основе известных времен отклика вытяжной и приточной систем, а не устанавливаться по интервалу по умолчанию с последующей оценкой на основе собранных данных.